Ready for the GDPR?

De term GDPR zal u de afgelopen tijd al een paar keer hebben horen vallen. Nog even en dan is het zo ver. Vanaf 25 mei 2018 zal ook uw organisatie moeten voldoen aan de richtlijnen van de GDPR (General Data Protection Rule).

In Nederland wordt deze wetgeving ook wel de Algemene Verordening Gegevensbescherming (AVG) bescherming genoemd. Deze nieuwe wet en regelgeving geldt wereldwijd voor alle ondernemingen en organisaties die persoonsgegevens van Europese staatsburgers bijhouden en verwerken. Indien een onderneming of organisatie zich niet houdt aan de GDPR kan er door de overheid een sanctie worden opgelegd die kan oplopen tot 20 miljoen euro of 4% van de jaarlijkse wereldwijde omzet.

Tegenwoordig maken veel ondernemingen en organisaties gebruik van diverse hybride en volledig geïntegreerde Cloud services zoals bijvoorbeeld Azure, Dynamics 365 en Microsoft Office 365.

Is de GDPR ook meetbaar binnen de Cloud services die u afneemt van Microsoft, bijvoorbeeld Office 365?

Ja, met de Microsoft Compliance Manager.

Microsoft Compliance Manager

Microsoft heeft een tool ontwikkeld, genaamd Microsoft Compliance Manager. De Compliance Manger helpt ondernemingen en organisaties met het beoordelen en beheren van compliance risico’s die in strijd zijn met de GDPR wetgeving. De Compliance Manager maakt gebruik van de Cloud diensten voor het identificeren, classificeren, beveiligen en bewaken van gevoelige gegevens die zich bevinden in hybride en Cloud omgevingen. De Compliance Manager kan toegepast worden op diverse Microsoft diensten als Office 365, Dynamics 365 en Azure.
De Microsoft Compliance Manager kunt u gratis downloaden via de volgende link: https://servicetrust.microsoft.com/

Data protectie tussen de Microsoft Office 365 services.

Binnen de Microsoft Office 365 Management omgeving kunt u een document classificeren doormiddel van het toekennen van een “label”.

Aan het betreffende classificatie label kunt u bepaalde rechten toekennen zoals bijvoorbeeld:

• Rechten toekennen file sharing;
• Toekennen van een watermerk;
• Toekennen van een footer;
• Toegang tot het betreffende document op basis van groep en single user niveau.

U kunt bijvoorbeeld, na het bewerken van een Word document, het document opslaan en classificeren met één van de classificatie labels (zie onderstaande afbeelding):

Integratie data protectie tussen on premisses en Cloud diensten van Microsoft.

Hoewel overstappen naar de Cloud voor meer flexibiliteit voor werknemers zorgt, introduceert het ook nieuwe uitdagingen en complexiteit voor het beveiligen van uw organisatie. Om volledig te kunnen profiteren van Cloud toepassingen moet IT de juiste balans vinden tussen het ondersteunen van toegang en het houden van controle om kritieke gegevens te beschermen.

Microsoft Cloud App Security is een betaalde tool van Microsoft dat onderdeel is van de Microsoft Cloud Security-stack. Het is een oplossing die uw organisatie kan helpen met het uitvoeren van diverse beveiliging controles op uw dagelijkse werkomgeving. Hierdoor behoud u de controle en zichtbaarheid over privacy gevoelige gegevens en activiteiten die mogelijk binnen uw organisatie uitgewisseld worden.

Functionaliteiten van de Microsoft Cloud App Security

• Beleidsbeheer
• Cloud discovery
• Proxy beveiliging
• App connector (beveiliging van data tussen apps die gekoppeld zijn aan uw werk omgeving zoals bi
• Bijvoorbeeld Skype en de integrale office Applicaties)

Bron: Blogs.microsoft.com

Richard Ferreira, SKS IT Professional